Hackers invadiram os sistemas de refrigeração de centenas de supermercados na França e elevaram a temperatura de geladeiras e freezers para até 50°C durante a noite. O ataque, revelado pela Procuradoria de Paris, atingiu ao menos 350 lojas de redes como Carrefour, Intermarché, Monoprix e Coopérative U, provocou incêndios e obrigou os mercados a descartar os produtos. A investigação ainda não identificou os responsáveis e ninguém assumiu a autoria.

O caso chamou a atenção porque não teve como alvo dados ou contas bancárias, mas sim equipamentos físicos ligados à internet. Na prática, um ataque virtual estragou comida de verdade.

Como foi o ataque hacker aos supermercados

As geladeiras e os freezers de um supermercado costumam ser controlados por um painel central, que regula a temperatura de todos os equipamentos da loja. Esse painel pode ser acessado pela internet, o que permite que empresas de manutenção façam ajustes de qualquer lugar.

Foi por esse caminho que os criminosos entraram. Segundo uma fonte do gabinete do primeiro-ministro francês, Sébastien Lecornu, a agência de segurança cibernética do país (ANSSI) encontrou uma falha em um programa da empresa dinamarquesa Danfoss, fabricante dos painéis.

Lojas afetadas e prejuízo

Só a rede Intermarché teve cerca de 150 lojas com geladeiras aquecidas a 50°C por seis horas. Todos os alimentos foram descartados para evitar riscos à saúde. Em Paris, funcionários de uma unidade foram vistos jogando carrinhos de congelados derretidos em uma caçamba, com sorvete escorrendo na calçada.

O Carrefour informou que 80 supermercados foram atingidos e a Monoprix  que 5% das suas lojas. O presidente da Intermarché, Thierry Cotillard, estimou o prejuízo em "dezenas de milhões de euros em todo o país em um único dia".

"Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes", escreveu no X Dominique Schelcher, presidente da Coopérative U.

A falha já tinha correção

A Danfoss afirmou que os sistemas invadidos usavam versões antigas do firmware, o programa interno que faz o equipamento funcionar. A empresa diz que recomenda há muito tempo que os clientes atualizem os sistemas e troquem os modelos mais antigos.

O problema era conhecido. Em 9 de agosto, a empresa de cibersegurança Claroty publicou um estudo sobre falhas no painel Danfoss AK-SM 800A que permitiam a um invasor driblar a senha e executar comandos no equipamento. A Danfoss já havia liberado atualizações para corrigir essas brechas.

Mesmo assim, uma apuração da agência Reuters encontrou ao menos 4,5 mil painéis da marca ainda visíveis na internet depois do ataque. A federação do varejo francês (FCD) cobrou "total transparência" da fabricante.

Quem está por trás do ataque?

Ainda não se sabe. Ninguém assumiu a autoria nem pediu resgate, o que intriga os investigadores. Para o especialista em segurança Ken Munro, da Pen Test Partners, o ataque pode ter sido obra de jovens "brincando", e não de um governo estrangeiro.

A França diz coordenar as investigações com outros países europeus. Um analista da empresa Sekoia afirmou que Espanha, Portugal, Polônia, Alemanha e Bélgica também foram afetados, mas não houve confirmação oficial. O caso lembra problemas parecidos registrados em agosto em cerca de uma dúzia de mercados de bases militares dos Estados Unidos.

O alerta vale para a sua casa

O episódio mostra um risco que vai além dos supermercados: qualquer aparelho ligado à internet pode virar porta de entrada para invasores. Isso inclui câmeras, fechaduras, lâmpadas, assistentes de voz e eletrodomésticos inteligentes.

Algumas medidas simples reduzem o risco:

* Atualize os aparelhos: instale as atualizações oferecidas pelo fabricante, como no celular;
* Troque a senha de fábrica: muitos dispositivos saem da caixa com senhas fáceis, como "admin";
* Proteja o roteador: use uma senha forte no Wi-Fi e mantenha o roteador atualizado;
* Desconfie de aparelhos sem suporte: produtos que não recebem mais atualizações ficam mais vulneráveis com o tempo.

Fonte :- Ataque hacker esquenta geladeiras de mercados a 50°C na França